(c)このウェブサイトではサイトの利便性の向上のためにクッキーを利用します。サイトの閲覧を続行されるには、クッキーの使用にご同意いただきますようお願いします。お客様のブラウザの設定によりクッキーの機能を無効にすることもできます。徹はじめに前回のコラムではSaaSをより安全に利用するために以下のソリューションを組み合わせてお使いになる方法についてご紹介いたしました。Protection)EMMで端末の設定を行い、ID管理でパスワードから解放され、さらにWIPによる自動暗号化でSaaSからダウンロードしたファイルも持ち出せなくことをご説明しました。今回はより具体的な設定についてご説明しますので、実際の動作についてイメージを持っていただけますと幸いです。今回は以下のシナリオを想定しています。10まずはご紹介するソリューションの構成図から見ていきましょう。上述のとおり、含まれるソリューションとしましてはEMM、ID管理、WIPでしたので、これらを具体的な製品に落とし込みます。UEM今回のコラム(Part2)では、証明書を配布してBoxに対してSSOができる設定部分までお話します。実際の動作確認とWIPについては次回(Part3)でお話いたします。機能を制限する、各種設定をリモートから実施する、コンプライアンスに準拠させるといった実に多岐に渡ることを実現することができます。ここでは以下の機能にしぼってご説明します。UEMは「プロファイル」と呼ばれる形式で端末に対する設定を施します。そのため、証明書の設定もプロファイルの一つとして設定し、該当の端末に配布することが可能です。UEM自体が認証局になれるということです。そのため、WindowsCAなど証明書を発行するためのサーバーや、CybertrustなどのPKIを別途用意する必要はございません。UEMをご利用になる場合)。UEMの証明書を渡してあげる必要があります。(エクスポートした証明書は後ほどvIDMにインポートします)。証明書の項目のエクスポートをクリックしますこちらのエクスポートした証明書をvIDMに渡します。それでは次にvIDMの設定を見ていきましょう。(vIDM)vIDMはアプリケーションに対するアクセスをポリシーに沿って管理することができるようにする製品です。ここでは上記のシナリオにしたがい、Boxに対するアクセスを制御するように設定していきたいと思います。IT管理者の要望はアクセスできる端末を制限し、パスワードを入力することなくSaaS(ここではBox)にログインすることでした。UEMの設定で証明書をエクスポートしましたので、こちらを利用して証明書ベースのログインを実現します。今回の前提としまして、すでにBoxとvIDMの間でフェデレーションが完了しているものとします。実際にはvIDMからエクスポートしたXMLファイルをBox社に送信し、ご利用のテナントでシングルサインオンを有効にして頂く必要がありますがここではその設定の説明を割愛します。UEMの証明書をインポートして利用できるように設定しましょう。ポリシールールを作成します。vIDMのアクセスポリシーは、以下のような要素を組み合わせることができます。所属しているグループ今回はシナリオに従って以下のように設定しました。グループは指定しない認証方法としては、上記で設定した証明書(クラウドデプロイ)を指定します。vIDMにアクセスした場合に証明書での認証が求められるように設定したことになります。vIDMを組み合わせることで、実現できることがもうひとつあります。それがデバイスコンプライアンスです。UEMで設定した順守ポリシーに準拠していない端末をログインさせないようにする機能です。順守ポリシーとして設定できる項目は多岐に渡ります。一例として、以下のようなものが設定できます。暗号化がされているか詳細はこちらのマニュアルもご参照ください。UEMがそのことを検知して、vIDMと連携し、ログインを禁止してしまいます。デバイスコンプライアンスを認証と組み合わせることで、パスコードの設定を外したり、ファイアウォールを無効にしたりした端末を即座にログインの対象から外すことができるようになります。UEMで管理されている端末に限定することもできるので、会社支給の端末からのみアクセスを許可したいという今回のシナリオにもしっかりと当てはまります。それでは、デバイスコンプライアンスの設定をしていきましょう。デバイスコンプライアンスの設定は、vIDMで実施します。デバイスコンプライアンス自体を利用できるように全体的な設定で有効にしていきます。コンプライアンスアダプタを有効にするのチェック欄で、有効にして保存をクリックします次に、ポリシーで利用するためにvIDMをIdPとして動作させる際の認証方法で有効にします。保存をクリックします今回はさきほど作成したポリシーセットにデバイスコンプライアンスを追加します。UEMの順守ポリシーに違反していないかどうかも確認した上で、認証の許可/非許可が決定されることになります。2では、パスワードを使わずにBoxにシングルサインオンできる設定までを実施しました。デバイスコンプライアンスを組み合わせることで、ポリシーに違反した端末を自動的にログインさせない仕組みも設定しています。3でご紹介いたします。UEMの機能のほんの一部しか説明しきれていません。その他の機能などにご興味ございましたら当社の営業までぜひご連絡ください。SBC(ソリューションブリーフィングセンター)といった最先端のソリューションを御覧いただける場をご用意してお待ち申し上げております。所属2004年からサーバー仮想化技術に触れ、翌年VMware社の認定資格VCP-2を取得。Management)を中心にモバイルを活用した働き方を普及させるために邁進する日々を過ごす。